svn-extractor

Svn-Extractor Webアプリケーションのペネトレーションテスターは、.svnフォルダーの存在にしばしば遭遇します。ご存じない方のために説明すると、.svnフォルダーはSVNバージョン管理システムがその操作を実行するために使用するフォルダーです。ブラックボックスペンテストでは、このフォルダーには膨大な量の情報が含まれています。 これが役立つ主な分野には、次のようなものがあります。 1. 隠しファイルやフォルダー名を明らかにする 2. ファイルのソースコードにアクセスする 3. htaccess で制限が設定されている場合でもファイルをダウンロードする...

cve-2018-9995

cve-2018-9995 DVR, Digital Video Recorder하드 디스크 레코더의 약자로, 디지털 비디오 레코더입니다. 기존의 아날로그 카메라 레코더와 달리 하드 디스크에 녹화하므로 흔히 하드 디스크 레코더라고도 불리며 DVR로도 알려져 있습니다. 이 취약점을 통해 공격자는 "Cookie: uid=admin"을 수정한 후 DVR의 제어판에 접근하여 해당 장치의 평문 관리자 자격 증명을 반환할 수 있습니다. 사용 방법: python3 cve-2018-9995.py...

CVE-2020-1938

CVE-2020-1938 해당 CVE-2020-1938은 https://github.com/Hancheng-Lei/Hacking-Vulnerability-CVE-2020-1938-Ghostcat.git의 PoC의 오류를 수정하였으며 Apache Tomcat/8.0.43 버전에서의 동작을 확인하였습니다. 실습 방법 1. docker-compose.yml 생성 2. docker compose up -d 3. python3 CVE-2020-1938.py -p 8009 -f WEB-INF/web.xml 최종 결과...

pax

pax Exploit padding oracles for fun and profit! Pax PAdding oracle eXploiter is a tool for exploiting padding oracles in order to: 1. Obtain plaintext for a given piece of CBC encrypted data. 2. Obtain encrypted bytes for a given piece of plaintext, using the unknown encryption algorithm used by...

CVE-2023-28432

CVE-2023-28432 MiniO verify インターフェースの機密情報漏洩脆弱性 CVE-2023-28432 日本語名: MinIO verify インターフェースの機密情報漏洩脆弱性（CVE-2023-28432） 説明 : MinIOは、Amazon S3...

CVE-2026-84378

creationtimestamp| type| source ---|---|--- 2026-09-02 19:40:25+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/2vj7jwfapz2xn...

CVE-2026-51765

creationtimestamp| type| source ---|---|--- 2026-09-02 19:20:06+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3muknq5ifme2w...

CVE-2026-19632

TranslatePress パスワードリセットリンク開示による管理者アカウント乗っ取り CVE: CVE-2026-19632 | CVSS: 9.8 Critical WordPress用TranslatePressプラグインを介した未認証のアカウント乗っ取り。 CVE公開から動作するDay-One PoCまでの時間: 5時間 9分 40秒 3.3.1以前のバージョンが影響を受け、3.3.2で修正されました。 TLDR TranslatePressはWordPressの送信メールを翻訳し、翻訳された文字列をデータベースに保存できます。...

Inside-CVE-2026-20805-How-a-Windows-DWM-Flaw-Exposed-Sensitive-Data

Inside-CVE-2026-20805-How-a-Windows-DWM-Flaw-Exposed-Sensitive-Data CVE‑2026‑20805: Windows Desktop Window Manager の欠陥により、ローカルでの情報漏えいが発生します。低い権限が必要で、ユーザー操作は不要です。CVSS 5.5（中）と評価されています。積極的に悪用されており、CISA KEV に掲載されています。2026年1月にパッチがリリースされました。 Inside CVE 2026 20805: How a Windows DWM Flaw Exposed Sensiti...

CVE-2026-84381

A flaw was found in httpcore2, a component used by HTTPX2. When a remote origin uses WebSocket Secure wss through a SOCKS5 proxy, httpcore2 fails to initiate Transport Layer Security TLS encryption because its upgrade condition only recognizes HTTPS. This vulnerability allows an attacker...

CVE-2024-52806-PoC

POC for CVE-2024-52596 / CVE-2024-52806 - SimpleSAMLphp 認証前 XXE ファイル読み取り...

CVE-2019-19653

CVE-2019-19653 Chevereto 情報漏洩 = 3.13.5 Core。バルクインポーターのログファイルは誰でも閲覧可能で、容易に列挙できます。 root@kitploit: /app/importer/jobs/9/process.txt /app/importer/jobs/9/errors.txt...

CVE-2023-3897

CVE-2023-3897 Windows 배포에서 On-premise SureMDM 솔루션의 CAPTCHA 우회를 통해 사용자 이름 열거가 가능하며, 이를 통해 공격자가 오류 메시지를 통해 로컬 사용자 정보를 열거할 수 있습니다. 이 문제는 SureMDM On-premise 6.31 및 이하 버전에 영향을 미칩니다. https://nvd.nist.gov/vuln/detail/CVE-2023-3897...

CVE-2023-23752

CVE-2023-23752 - Recurrence of Joomla Unauthorized Access Vulnerability 脚本使用 安装python库 pip install -r requirements.txt 漏洞验证 python3 CVE-2022-26134check.py -u url -c whoami 批量扫描 python3 CVE-2023-23752.py -f urlpart.txt 影响版本 4.0.0 = Joomla = 4.2.7 漏洞复现 payload:...

CVE-2018-9995_dvr_credentials

ツール DVR認証情報を表示 root@kitploit: エクスプロイトタイトル: "DVR認証情報の取得と変更" CVE: CVE-2018-9995 CVSS基本スコアv3: 7.3 / 10 CVSSベクトル文字列: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 日付: 09/04/2018 修正 28/04/2024 エクスプロイト作者: Fernandez Ezequiel twitter:@capitanalfa & batmoshka55 エクスプロイト: root@kitploit: $ curl...

CVE-2024-31320-

CVE-2024-31320- CVE-2024-31320＆Bluetoothを使用して悪用されたデバイスの地理位置情報を取得...

CVE-2001-0934

CVE-2001-0934 Cooolsoft PowerFTP Server 2.03 允许远程攻击者通过 pwd 命令获取服务器根目录的物理路径，该命令会列出完整路径名。 Securiteam 发布在 http://www.securiteam.com/exploits/6D00L2A35K.html 外部信息在 https://marc.info/?l=bugtraq&m=100698397818175&w=2 Cisco 参考在 https://tools.cisco.com/security/center/viewAlert.x?alertId=2884 作者 Alex...

CVE-2020-29666

CVE-2020-29666 ディレクトリリスティング 提案された説明 Lan ATMService M3 ATM Monitoring System 6.1.0 では、ディレクトリリスティングの脆弱性により、リモートの攻撃者が /websocket/logs/ にあるログファイルを表示でき、それらのファイルにはユーザーのCookie値と定義済みの開発者用Cookie値が含まれます。 追加情報 この脆弱性について、ベンダーに書簡を送付しました。 脆弱性タイプ（その他） CWE-548: ディレクトリリスティングによる情報漏えい 製品のベンダー Lan ATMService LLC...

CVE-2020-16270

CVE-2020-16270 推奨説明 : OLIMPOKS 3.3.39 未満は Auth/Admin ErrorMessage XSS を許容します。 リモート攻撃者は発見された脆弱性を利用して、標的のブラウザ上で脆弱なアプリケーションのコンテキストにおいて悪意のあるJavaScriptペイロードを注入できます。実行されたコードは、管理者のCookieを盗んだり、標的アプリケーションのHTMLコンテンツに影響を与えたり、フィッシング関連攻撃を行うために使用される可能性があります。脆弱なアプリケーションは、小売から産業までさまざまなセクターの3000以上の組織で使用されています。 追加...

CVE-2023-47459

CVE-2023-47459 描述 在 Knovos Discovery v.22.67.0 中发现了一个漏洞，允许远程攻击者通过以下组件访问机密信息： /DiscoveryReview/Service/CaseManagement.svc/GetProductSiteName、/DiscoveryReview/Service/WorkProduct.svc/BindRelatedDocumentsInformation 以及 /DiscoveryProcess/Service/Admin.svc/getReviewIdForReport。 漏洞类型 堆栈跟踪 / 信息泄露 产品供应商...